2023,我的内控咨询之旅
岁月不居,时节如流。2023年即将结束,我的内控体系建设项目之旅即将完美收官,参与的四个内控体系建设项目各有特色,各有难点,但终在我们共同的努力下圆满完成。回顾这一年,收获的不仅仅是岁月,还有成长与感动,在一次次的遇到问题、解决问题中不断成长,在与客户频繁地协调沟通中变得更加成熟,这使我的心态更加沉稳视野也更加开阔。
2023年4月,中天恒承接某集团公司所属企业内控建设项目,项目最大的难点在于该单位处于审计整改期间,相关的制度文件频繁更新、公司组织架构未确定,我们绘制的流程图及控制矩阵需频繁根据企业制度更新、架构变化进行调整,这就导致项目的时间战线拉的特别长。项目经理及时根据她丰富的工作经验对我们进行指导,首先辅助该单位梳理公司组织架构、各部门职责、各岗位职责;其次,指出该单位缺失的制度和需完善修订的制度;最后,经过与该单位对接人员数次的讨论协助该单位完成整改,确定最终的内控流程。才使得工作可以按部就班的进行。清晰的部门职责和岗位职责是内控建设的重要前提。明确分工,各尽其职,高效的处理各项工作,明确各自的工作任务和需要肩负的责任;减少很多职责不明确带来的摩擦,职责不明确会导致事情进展不顺利,明确职责能够节约时间;流程清晰,便于管理。在企业变革期间来进行内控建设是非常有难度的,这是一个慢慢摸索的一个过程,企业变革与内控建设是相辅相成、互相成就的关系,内控建设是在企业完成变革的基础上进行的,但同时企业变革也是以内控建设的合规性为前提。内部控制贯穿了企业管理和经营管理的各个方面,涉及到企业生产经营的各个环节,是一项复杂且繁琐的系统工程。通过内控,企业能够有效的连接内部各部门,形成合力,不断提高工作效率,确保企业经营目标顺利实现。
图一:项目现场停电后项目组成员仍坚持工作 图二:给客户提交的数次成果
第二程 融合之内控
2023年6月,中天恒承接了山西某非银行金融机构内控建设项目,这个项目是与我以往做过的内控建设有所不同的内控、风险、合规“三合一”内控建设。由于该公司的内控基础较为薄弱,制度缺失非常严重且存在诸多的不相容部门职责、不相容岗位职责,这对于我们项目的开展增加了极大的难度。一个单位的部门职责和岗位职责要形成“互相牵制,互不相容”的原则,单个人或部门的工作必须与其他人或部门的工作相一致或相联系,并受其监督和制约。在形式上表现为相互监督、相互制约、相互制衡、彼此联结的方法、措施。不相容职务岗位相互分离,是内部控制有效性保障的首要措施和手段。项目过程中我们每天不断地与客户沟通、讨论、磨合。首先以合规为基础,确保公司的各项经营活动遵循内外部的法律、制度、条例、规范、指引等;其次在合规的基础上,考察内部制度是否完善、是否有配套的指引、执行过程是否完善;最后将风险的管理提升到管理层,建议将公司的各类相对分散、独立的风险统一归口到风险管理部,站在管理层的高度对风险进行检验,避免“头痛医头,脚痛医脚”。最终经过两个月的努力有了一个满意的成果。我也通过这个项目对于“三合一”内控,对于业务层面的风险控制,风险的辨别、化解和防范以及从法律角度切入风险的预防有了更深层次的了解。
图三:项目现场结束后在回京的高铁上工作 图四:“三合一”内控风险坐标图
第三程 新建之内控
2023年8月,中天恒承接了某集团公司所属企业的内控建设项目,集团公司是我们的老客户,主责主业以及集团管控要求我们非常熟悉,本以为这个项目会相对轻松一些,但进场之后发现并没有想象中那么简单。由于该公司是2022年新成立的公司,所以制度缺失较为严重,审批权限不完整、不成熟,公司的员工少、工作多,访谈沟通的时间就少,导致我们的工作过程并不顺利。好在我们及时调整工作方案,首先我们与客户确定了重要的流程与事项后,分析企业内控现状,确定现有风险点、控制点,描述现有的控制措施与控制方法,并相应归集有关的内外部规章制度;其次根据业务流程中存在的风险,分析内控设计中存在的差异,确定现有的控制环节与方法是否可以规避存在的各种风险,找出现有控制措施中的缺陷与遗漏,进行补充修改;最后,将成果发送给客户,对客户提供的反馈意见进行分析讨论,以内控合规为基础结合该单位实际情况对内控流程及控制措施进行最后的修改完善。该项目也让我更深入的体会到了内部控制的重要性,一套完整的内部控制体系,可以有效监督企业内部各部门和环节的经营活动,发挥出更好的控制作用,促进企业决策方针的顺利实施,通过内控,能够发现管理经营中存在的问题,并对问题进行调整和纠正,从而促进规章制度更好的为企业服务。
图五:暴雨不停,雨水漫过小腿项目组成员仍坚持抵达项目现场
第四程 修订之内控
2023年9月至12月,我一直在做某集团公司所属企业的内控修订项目,由于外部环境与企业自身的情况不断变化,业务流程与风险也在不断更新,所以就需要定期对内部控制建设进行修订。内控修订与内控建设有所不同,内控修订更多的是在企业原有的内控流程基础上,按照国家及企业现行的规章制度以及企业实际的业务操作流程进行修订完善。内控修订最大的特点就是时间紧、工作量大,我们要在极短的时间内完成收集资料、对各部门进行访谈、修改流程图及控制矩阵、匹配最新制度及完善制度库、更新表单、沟通定稿、拆手册等一系列工作。正所谓“牵一发而动全身”,内控修订项目就完美的诠释的这个词,在拆手册的过程中,经常会出现客户临时要求改动流程图的情况,这就会导致已经拆完的手册需要重新拆,所以我们要在与客户沟通访谈的阶段做到细致入微、考虑全面,避免在定稿之后再出现有变动的情况。当然内控修订项目最重要的就是项目组成员的之间的和谐分工与默契配合,可以极大的提成项目效率。
内部控制在企业的日常管理经营中占据十分重要的地位,它作为现代企业管理的重要武器,对于企业建立完善的自我约束机制、提高经济效益发挥着重要的作用;好的内部控制体系可以有效提升企业管理能力,提高办事效率,促进企业有效经营,更好的为社会提供服务;内部控制也是提供真实、有效、可靠的会计信息的需要。会计信息的真实、有效及可靠性是企业内部的重点关注的问题,是企业进行管理经营的前提与基础,在企业占据着重要地位。通过风险控制、 岗位轮换、职务分离等方法,能够对会计信息的采集、记录、归类、汇总等过程进行全面的监督和控制,从而即是找出问题,纠正错误,确保会计信息能真实有效反映企业生产经营的实际状况。
回顾这九个月的内控之旅,我就像一块泡在水里的海绵,疯狂的吸收着知识,努力的充实着自己,开拓了新的内控建设视野。在工作中取得进步、实现自我价值是一种巨大的幸福,但这种幸福往往要经历漫长的学习积累,如何过好这段时光,是我们要面临的人生课题。